Segurança da Informação · FGV · 2025 | Questão sqc-fg108635

Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão

Código: fg108635
Banca: FGV
Órgão: DPE-RO
Ano: 2025
Nível: Superior

Cargo: Analista de Redes e Comunicação de Dados - Classe B

IDS pode ser produtos de hardware ou software. Eles coletam e analisam informações de um computador ou de uma rede com a finalidade de detectar e fornecer alertas em tempo real sobre tentativas de acesso ou ataques aos recursos dos sistemas.Com relação às melhores práticas nos IDS que devem ser adotadas por um administrador de segurança de redes, analise os itens a seguirI. Garantir que as comunicações de gerenciamento do IDS sejam adequadamente protegidas, como por exemplo, por meio de criptografia ou transmissões de dados por uma rede física ou logicamente segmentada.II. Fazer backup das configurações do IDS periodicamente antes de aplicar novas atualizações para garantir que as configurações existentes não são perdidas.III. Criar contas para grupos de usuários ou comunidades de administrador do IDS e restringir o acesso da rede apenas aos componentes dos grupos e comunidades de segurança.IV. Criar alertas com uma determinada prioridade que devem ser enviados diretamente ao administrador para que os ataques e outros eventos que exijam atenção sejam rapidamente reconhecidos. Para reduzir o volume, definir apenas os alertas para os riscos com os quais a empresa mais se preocupa.Está correto, o que se afirma em

AI e II, apenas.
BII e III, apenas.
CI, III e IV, apenas.
DI, II e IV, apenas.
EII, III e IV, apenas.

Revelar gabarito e comentário

GabaritoD — I, II e IV, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

IDS – Melhores Práticas de Gerenciamento

Gabarito: letra D. Os itens corretos são I, II e IV, que tratam de boas práticas de segurança no gerenciamento de IDS: proteção das comunicações, backup de configurações e alertas priorizados. O item III é incorreto por sugerir restrição de acesso apenas a "componentes" (termo vago e inadequado) em vez de focar em contas de administrador e acesso restrito a usuários autorizados.

A questão cobra o conhecimento de práticas recomendadas para administradores de segurança ao operar sistemas de detecção de intrusão (IDS). Cada item deve ser avaliado com base em boas práticas consolidadas na literatura e em normas de segurança.

Item	Conteúdo	Correto?	Justificativa
I	Proteger comunicações de gerenciamento do IDS (criptografia/segmentação)	✅	Evita interceptação ou manipulação de alertas e comandos.
II	Fazer backup das configurações do IDS antes de atualizações	✅	Permite restaurar configurações em caso de problemas.
III	Criar contas para grupos/componentes e restringir acesso a eles	❌	Termo "componentes" é vago; o correto é restringir a usuários autorizados (pessoas).
IV	Configurar alertas priorizados para eventos críticos	✅	Reduz sobrecarga de informação e foca em incidentes reais.

Item I — ✅ Correto

Proteger as comunicações de gerenciamento do IDS é essencial para evitar que um invasor intercepte ou manipule os alertas e comandos. O uso de criptografia (como SSH, TLS) ou segmentação de rede (VLAN dedicada) são medidas típicas para garantir a confidencialidade e integridade dessas comunicações.

Item II — ✅ Correto

Realizar backup periódico das configurações do IDS antes de aplicar atualizações é uma prática padrão de gerenciamento de mudanças. Caso a atualização cause problemas, o backup permite restaurar rapidamente as configurações operacionais sem perda de dados.

Item III — ❌ Incorreto

A redação do item é imprecisa e pode gerar confusão. A melhor prática é criar contas de usuário individualizadas para os administradores do IDS e restringir o acesso de rede a essas contas (ex.: por listas de controle de acesso ou firewall). A menção a "componentes dos grupos e comunidades de segurança" é vaga: "componentes" pode ser interpretado como dispositivos ou software, não como pessoas. O correto seria restringir o acesso aos membros autorizados (pessoas) que necessitam gerenciar o IDS. Portanto, o item está incorreto.

Item IV — ✅ Correto

Alertas com prioridade devem ser configurados para notificar o administrador imediatamente sobre eventos críticos. Para evitar sobrecarga de informação (overload), é prática definir apenas alertas relevantes para os riscos de maior preocupação da organização, reduzindo falsos positivos e permitindo foco nos incidentes reais.

PEGA ESSA DICA!

Em questões de boas práticas de segurança, busque o que é amplamente recomendado por frameworks como ISO 27001, NIST, CIS Controls. Desconfie de redações confusas ou termos vagos (ex.: "componentes") – a banca pode estar testando sua precisão conceitual.

Conclusão: Estão corretos os itens I, II e IV, o que corresponde à alternativa D.

Link permanente: /questoes/fg108635